- 发行说明
- 入门指南
- 权限
- 以如下身份开始
- 管理控制台
- 工作区
- 探索
- 共享概念或自动化
- 仪表板
- 我的任务
- 通知
- 电子邮件通知
- 资源
- Process Mining 集成
- Studio Integration
- Task Capture 集成
- Automation Hub - Automation Cloud 集成
- 自动化商店
- 其他资源
Azure Active Directory 集成
Azure Active Directory (AAD) 集成可用于将 Automation Cloud 帐户直接连接到 Azure Active Directory 租户,从而将 Automation Cloud 功能与现有 IT 用户管理基础架构无缝集成。
一些主要优势包括:
- 自动引导用户;
- 简化的登录体验;
- 将组织特定的 URL 用于 Azure AD 租户的直接 SSO;
- 通过组增强权限和自动化管理;
- 基于目录组的权限管理:安全性和/或 M365
-
审核从 Automation Cloud 分配给相应组的权限。
注意:如果选择为 Automation Hub 租户启用 AAD 集成,则用户管理程序将略有不同。
要为您的 Automation Cloud 帐户启用 Azure Active Directory,请按照本教程中描述的步骤操作。
添加用户的过程与“添加个人用户”页面中描述的过程相同,但已发生以下更改:
- 添加用户时,“添加用户”表单中的搜索功能会同时搜索 Automation Cloud 和与 Automation Cloud 连接的 AAD 实例中的用户。
-
您可能会注意到,电子邮件字段中包含“搜索目录”信息文本 - 这表明将在 Automation Cloud 本地目录和 AAD 连接目录中执行搜索。
备注: 为您的 Automation Cloud 帐户启用 Azure Active Directory 后,上传 CSV 将不再可用。
-
当开始在“添加用户”菜单中键入“电子邮件”字段时,应用程序将自动开始查询 Automation Cloud 或连接的 AAD 中存在的用户,我们可能会遇到以下情况:
A.在 AAD 目录中找到用户。
这将显示结果,旁边带有特殊图标,指示该用户是在 Active Directory 中找到的。
b.该用户位于 Automation Cloud 用户目录中。 这将显示结果,旁边带有特殊图标,指示该用户是在 Automation Cloud Directory 中找到的。
c. 在两个目录中均未找到用户。在这种情况下,当 AAD 连接处于活动状态时,将不再显示结果下拉列表,也无法添加外部用户。
- 请记住,名字和姓氏、职位名称、城市、部门是自动从 Automation Cloud 或 Azure Active Directory 导入的。
-
可以在 Automation Hub 级别上手动编辑名字和姓氏,以及用户配置文件的其他组件(职位、城市、业务单位、部门)。
连接 Azure Active Directory 后,以下信息可用于每个用户条目:
- 名字、姓氏、职位名称、城市、部门
- 角色 -可直接分配给客户的系统角色
- 协作者角色 - 可直接分配给客户的协作者角色
- 组信息 -用户所属的 AD 组和 Automation Cloud 组
-
组角色 - 根据用户所属的组继承的系统角色
连接 Azure Active Directory 后,用户将能够编辑与用户相关的以下项目:
- 名字
- 姓氏
- 职位名称
- 城市
- 业务单元
- 部门
- 角色
-
协作者角色
重要事项:启用 AD 集成后,将完全禁用“用户批量上传”功能。
添加组的过程与“管理组”页面中描述的过程相同,但已发生以下更改:
- 添加组时,“添加组”表单中的搜索功能会同时搜索 Automation Cloud 和与 Automation Cloud 连接的 AAD 实例中的组。
-
每个组类型都以不同的图标进行标记,以区分其来源。
-
当开始在“添加组”菜单中键入“组名”字段时,应用程序将自动开始查询 Automation Cloud 或连接的 AAD 中存在的组,我们可能会遇到以下情况:
A.在 AAD 目录中找到组。
这将显示结果,旁边带有特殊图标,指示该组是在 Active Directory 中找到的。
b.组位于 Automation Cloud 组目录中。 这将显示结果,旁边带有特殊图标,指示该组是在 Automation Cloud Directory 中找到的。
c.在两个目录中均未找到组。在这种情况下,结果下拉列表将显示一条错误消息,指出使用给定的搜索文本未找到任何组。
分配角色并单击“保存”后,组的用户将能够访问他们被添加到的 Automation Hub 租户。
如果将 AAD 组直接导入到 Automation Hub,则适用以下观察结果:
- 将 AAD 组映射到 Automation Hub 中的现有角色;
- AAD 组中的所有用户都可以从 Automation Cloud 平台访问 Automation Hub 实例,并且这些用户已添加到 Automation Cloud 中的“Everyone”组。
- 用户仍然可以访问 Automation Cloud,但他们只能查看添加了 Automation Hub 的特定实例的选项。
-
在“组”菜单中,每个组条目旁边都会有一个不同的图标,具体取决于组的导入来源(Automation Cloud 或 AAD)
- 如果从 Automation Cloud 或 AAD 中删除某个组,则 Automation Hub 会在该组旁边显示一个独特的警告图标
- 在此情况下,应从 Automation Hub 中手动删除该组
-
Automation Hub 不会自动从列表中删除组条目,它只会检测并警告用户需要执行操作